バナーによっては、リモートホストにインストールされたOracle Application Server 9i Web Cacheは複数の欠陥の影響を受けます。

  - 任意のファイル破損の脆弱性：攻撃者が「webcacheadmin」スクリプトの「cache_dump_file」パラメーターを通じてファイル名を渡すことで、リモートホスト上の任意のファイルを破損する可能性があります。

  - 複数のクロスサイトスクリプティングの脆弱性：「webcacheadmin」スクリプトは、動的に生成されるWebページで使用する前に、「cache_dump_file」および「PartialPageErrorPage」パラメーターを適切にサニタイズしません。攻撃者はこれらの欠陥を悪用して、影響を受けるWebサイトに対してクロスサイトスクリプティング攻撃を仕掛ける可能性があります。

報告によれば、攻撃者は両方のタイプの脆弱性を悪用して、OASインストールを破損させる可能性があります。

検出

Oracle Application Server 9i Web Cache < 9.0.4.0の複数の脆弱性

medium Nessus プラグイン ID 18175

変更ログが見つかりません